Frauda online card bancar

Buna seara dragii mosului,

Ieri dimineata m-am dus la Megaimaj sa imi d'le gurii si ce sa vezi?
POSu a tipat ca nu mai am bani pe card.

Mi-am zis ca iar a facut ravagii soata, asa ca am scos alt card si am platit.

Ajuns acasa o a iau putin la intrebari pe cucoana despre cheltuieli, ca erau peste 1000 eur in lei pe card si aflu ca ea nu e de vina, deci ma uit in aplicatia Raiffeissen si aflu ca cineva si-a platit o multime de amenzi si utilitati prin UK.

Quote

Cam scumpe utilitatile la astia!

Probleme:
Toate platile par a fi facute online, fara sa fie ceruta autentificarea (3D secure).
Aplicatia Raiffiesen NU a trimis nicio notificare.
De cand au scos sms-urile (cost cutting), e un dezastru cu notificarile, adica merg cand vor ele.

Ce am facut?

1. Am sunat, am blocat cardul si l-am reemis (am inteles ca se poate face si din aplicatie)
2. Am facut o plangere/cerere prin care declar ca nu am autorizat respectivele plati si am ceut banii inapoi.

Acum se studiaza.
Sper sa nu ma trimita sa fac o plangere la sectorist

Am carduri in EUR, USD si Revolut (pe care il folsoesc dinc e in ce mai des punctural pt plati in diverse valute).
Cardul de lei fizic a ruginit in portofel, nu -al mai folosit fizic de luni bune.

Platesc cu telefonul sau ceasul + online, de unde banuiala mea este ca un procesator de carduri din Romania a fost spart.

Edited by Ahasverus, 12 April 2022 - 21:26.

Neplacut, dar ar trebui sa primesti banii inapoi in 30 de zile, pt ca platile nu au fost facute cu 3D secure si au fost servicii.

E clar ca nu a fost clonat cardul, altfel ar fi scos bani de la ATM.

Sau datele de pe cardul tău au fost fotografiate.
Iată de ce eu nu am CVV2 pe niciun card. Cum vine, il țin minte și îl polizez fizic de pe card.
Îți vei recupera paguba, dar ai de "munca" și cu politia.

Totuși utilitățile și amenzile îs pt un englez ceva. Ala poate fi găsit. Ca nu cred ca plătește unul aiurea gazul și apa pt persoane necunoscute.
O fi vreo noua metoda. Plătește unul gazul cu banii tai și cere mai putini bani pt asta de la "beneficiarul" de acolo.
O afacere noua? Fura date de pe carduri și vinde banii tai pe sume mai mici. De ce oare?

Edited by dorin_2k, 12 April 2022 - 21:44.

Nu se folosetse 3dsecure la plati internationale, e ceva stiut. Probabil ai datele intr-un site care a fost spart si de acolo au luat cardul tau. Site poate fi un magazin online, un fast food delivery samd... aia valideaza prima tranzatie prin smart token de obicei sau otp sms dupa care salveaza cardul. Cine sparge ala poate sa ia toate datele cardului si validarea.
Aplicatia Raiffeisen nu da mesaje cu platile din cate stiu, George la BCR face asta.

Edited by andreic, 12 April 2022 - 21:49.

Mai mult ca sigur sunt romani cei care au facut platile in UK. Sper sa recuperezi banii si sa ii prinda pe hoti.

George ma anunță doar când primesc bani, nu și când fac o plata. În trecut primeam sms. Doar dacă deschid George și verific. Cred ca a fost ceva rudimentar. Ai făcut o plata și ți-a fotografiat careva cardul. Număr, nume, data, CVV2. E suficient.

@dorin_2k ce sa fotografieze? Cardul din portofel? Am spus ca fizic nu il folosesc, pt ca platesc cu ceasul si telefonul.
Datele de card le am in password manager criptate, cardul fizic e virgin.


Platesc foarte mult online, nu folosesc food delivery, dar folosesc taxi, uber si multe alte servicii romanesti.

Nu pot sa fac eu pe detectivul, dar banuiesc ca astfel de date se vand pe piata neagra, iar un englez si-a platit tot ce a putut + pe ale unor prieteni.
Nu poti dovedi nimic, desigur.

A fost un bun samaritean, iar politia cred ca are mai multe chestii de facut decat sa cerceteze asa gainarii.

Pt asta sunt teoretic firmele de asigurari ale bancilor/procesatorilor.

Edited by Ahasverus, 12 April 2022 - 21:56.

relu17, on 12 aprilie 2022 - 21:49, said:

Pai cine sa fie asa de idiot incat sa isi plateasca amenzile si utilitatile cu card furat?

Plata cu ceasul.... trebuie sa autorizezi cumva plata cu ceasul? Sau doar apropiat de POS chiar cu ecranul închis? Sau trebuie obligatoriu ecranul pornit?
Totuși nu poți plăti cu ceasul o amenda din UK tu fiind în Ro.
Însă se poate plăti doar cu datele de pe card.
In 2 secunde îți poate cineva fotografia cardul. Nu ai lăsat niciodată portofelul nesupravegheat 10 secunde?

Sau un keylogger și când ai făcut plățile online... Pac a trimis datele.

Adm, on 12 aprilie 2022 - 22:06, said:

Poate le plateste in avans.

Edited by stevetlangat, 12 April 2022 - 22:17.

Am Apple (telefon si ceas), nu iti poate nimeni fura cardurile de acolo, nu daca nu e NSA, caz in care insemna ca se plictisesc.
Orice plata se face on request, e securizat, de aia nu ti se mai cere PIN la nicio suma. Nu am dubii ca furtul de date a fost facut online, printr-un procesator de carduri.

Portofelul meu sta in torpedo, iar torpedo-ul e inchis cu cheia. Pur si simplu nu folosesc decat ff rar numerar si scot portofelul doar daca mi-l cere politia la controlul de rutina.

Am doar computere mac, nu descarc mai nimic de pe net si am OS-urile si broserul la zi, deci sansa unui keylogger este catre 0.

In plus, daca as avea keylogger, ar avea datele de la mult mai multe carduri.

Edited by Ahasverus, 12 April 2022 - 22:24.

Nu ai făcut niciodată vreo comanda online de pe un PC de aiurea?

Verifica toate comenzile online de dinainte de prima plata din UK.
De acolo au plecat datele tale.
Ori unul din magazinele online, ori chiar unul din procesatori.

Nope, nu folosesc alte computere decat cel personal.

Daca vezi cate plati am eu zilnic, incepi sa plangi ;(

In plus, pe extrasul de cont nu apar in ordine decat cele finalizate, in masura in care se realizeaza settlementul.

Cand platesti, intai ti se pune hold, iar in X zile se iau banii, depinde de la caz la caz.

Edited by Ahasverus, 12 April 2022 - 22:55.

Ai zis că ai Revolut. Atunci folosește Disposable Card la orice plată online. Ăla e one-time use de fiecare dată și apoi se generează unul nou. N-are ce să-ți mai fure atunci!

Cam idiot cel care ti-a furat datele, fiindca plata utilitatilor poate conduce automat la identificarea beneficiarului acelor plati. Fiecare tranzactie are codul de client si factura atasate, ca sa stie ce factura a fost achitata.

dada, tu ai impresia ca e prima sau ultima oara cand face chestia asta?
crezi ca nu stie ce face?
eu cred ca se pricepe foarte bine, ca nu cu orice banca merge ce a facut el
la mine (ING), orice plata fac cu cardul "fizic", primesc notificare pe telefon instant indiferent daca e in tara sau in afara
orice plata online fac, inclusiv cu paypal, cere aprobare din aplicatie (sau din cont)
(nu neg ca e si enervanta uneori aceasta procedura)
in istoricul tranzactiilor apar si cele in pending...
copierea datelor de pe card fiind nefolositoare in orice situatie
poti clona cardul si sa faci o plata de sub 100 lei si... cam atat...

in rest, identificarea beneficiarului platii nu dovedeste ca are vreun amestec

nici nu stiu care e procedura bancii sau societatii la care e asigurata pentru recuperarea prejudiciului... daca merita sa se zbata pentru orice suma
cred ca mi degraba cerceteaza sa nu fi furnizat tu de buna voie datele cardului

Edited by apocalipsul, 13 April 2022 - 04:43.

acum vreo 10 ani si mie mi-a jucat cineva la loterie in Viena vreo 3000 lei (toti banii) de pe un card. am descoperit ca nu mai aveam bani la un restaurant in Africa de Sud( veneam acasa de pe vapor). noroc ca aveam cash si a mers ospatarul cu mine la o casa de schimb valutar
in tara am recuperat toti banii dar banca m-a trimis la politie mai intai sa fac plangere. dupa ceva timp am primit scrisoare acasa ca trebuie sa fac plangerea la Viena

Mi se pare ciudat ca a achitat amenzi si utilitati, adica a facut plati legate de nume, adrese. Nu inteleg care e smenul aici, in ce mod poate recupera si plimba banii ca sa-i traga in siguranta.

Singurul lucru logic e sa fi pus pe net ceva de genul : trimite-mi 500, si-ti platesc amenzi/facturi/taxe de 1000. Dar si asa e extrem de greu sa gasesti doritori.

Edited by Manasu, 13 April 2022 - 06:57.